Fransa genelinde yüzlerce süpermarketin internete bağlı soğutma sistemleri siber saldırıyla hedef alındı; buzdolabı ve dondurucuların sıcaklığı 50 dereceye kadar çıkarılırken tonlarca gıda kullanılamaz hale geldi.
Saldırıda yüzlerce mağaza etkilendi
Reuters’ın haberine göre bilgisayar korsanları, gece saatlerinde marketlerdeki soğutma ünitelerinin sıcaklık ayarlarını değiştirdi. Olay nedeniyle bazı mağazalarda yangın çıktı ve çok sayıda ürün bozuldu.
Paris Savcılığı, ülke çapındaki büyük market zincirlerinin internet bağlantılı soğutma sistemlerini etkileyen geniş kapsamlı saldırıyı doğruladı.
Carrefour, Intermarché, Monoprix ve Cooperative U saldırıdan etkilenen perakende zincirleri arasında yer aldı. Carrefour 80 mağazasının hedef alındığını açıkladı. Monoprix ise mağazalarının yüzde 5’inde sorun yaşandığını bildirdi.
Intermarché’nin sahibi Les Mousquetaires, yaklaşık 150 mağazada buzdolaplarının sıcaklığının altı saat boyunca 50 dereceye çıkarıldığını duyurdu. Şirket, sağlık açısından risk oluşmaması için etkilenen tüm gıda ürünlerini imha etti.
Paris’in merkezindeki bir Intermarché şubesinde çalışanlar, çözülmüş dondurulmuş ürünleri alışveriş arabalarıyla çöp konteynerlerine taşıdı.
Fransa soruşturma başlattı
Fransa Başbakanı Sébastien Lecornu, saldırının incelenmesi için Ulusal Siber Güvenlik Ajansına (ANSSI) talimat verdi.
Fransız yetkililer başka şirketlerin de risk altında olup olmadığını araştırırken, saldırının Avrupa’daki diğer ülkeleri etkileyebileceği ihtimali nedeniyle uluslararası koordinasyon başlatıldı.
Siber güvenlik şirketi Sekoia’nın tehdit istihbaratı analisti Felix Aime, İspanya, Portekiz, Polonya, Almanya ve Belçika’nın da saldırıdan etkilendiğini söyledi. Ancak bu ülkelerdeki olayların kapsamıyla ilgili ayrıntı verilmedi.
Sistemlere erişim güvenlik açığıyla sağlandı
Süpermarketlerde kullanılan soğutma altyapısı, genellikle çok sayıda buzdolabı ve dondurucuyu yöneten merkezi kontrol panelleriyle çalışıyor. İnternete bağlı bu paneller sayesinde bakım şirketleri sıcaklık ayarlarını uzaktan değiştirebiliyor.
Fransız siber güvenlik yetkilileri, Danimarkalı Danfoss tarafından sağlanan yazılımda bir güvenlik açığı belirledi. Danfoss, Fransa’daki bazı soğutma sistemlerini etkileyen olaylardan haberdar olduğunu doğruladı.
Şirket, saldırıya uğrayan sistemlerde güncel olmayan yazılımların kullanıldığını belirterek müşterilerine güvenlik güncellemelerini kurmaları çağrısı yaptı.
Siber güvenlik şirketi Claroty de daha önce Danfoss’un AK-SM 800A kontrol sisteminde, saldırganların kimlik doğrulamayı aşmasına ve cihazlarda kod çalıştırmasına imkan verebilecek açıklar tespit etmişti.
Hollanda’da ayrı bir güvenlik sorunu bildirildi
Bu gelişmeler sürerken Hollandalı perakende şirketi Ahold Delhaize, ağ sistemlerinde bir güvenlik problemi saptadığını açıkladı. Hollanda’nın en büyük süpermarket zinciri Albert Heijn’i işleten şirket, tedbir amacıyla bazı sistemlerini kapattı.
Albert Heijn’in çevrim içi market teslimatları durdurulurken mağazalar hizmet vermeye devam etti. Şirketin ABD’deki Stop & Shop, Giant, Hannaford ve Food Lion zincirlerinin internet sitelerinde de geçici erişim sorununa ilişkin uyarılar yayımlandı.
Ahold Delhaize, Hollanda’daki problem ile Fransa’daki saldırı arasında bağlantı olduğuna işaret eden bir neden bulunmadığını bildirdi.
Fransa’daki saldırının neden olduğu toplam ekonomik kayba ilişkin henüz resmi bir tahmin açıklanmadı.
